مهارة
Threat Model Analyst
يبني نموذج تهديد STRIDE-A للمستودع ويحدّثه مع تغيّر الكود
التثبيت
gh skills install github/awesome-copilot threat-model-analyst
تُفعّل عند
Bir depo için tehdit modeli istendiğinde ya da eldeki rapor taban alınıp güncel commit'e göre yenilenmesi istendiğinde
تتطلب أدوات
ReadGrepWrite
- المؤلف
- Vijay Chegu
- الترخيص
- MIT
ينتج التشغيل الأول نظرة عامة على البنية، ومخططات تدفق البيانات، وتحليل STRIDE-A، وقائمة نتائج مرتبة حسب الأولوية، وتقييمًا تنفيذيًا موجزًا. ويمكن إعطاؤه تقريرًا سابقًا كخط أساس ليعيد التحقق من كل بند مقابل الإصدار الحالي، ويصنف النتائج إلى جديدة أو محلولة أو ما زالت قائمة، مع خريطة حرارية ومقارنة HTML مضمّنة. توحّد ملفات القوالب بنية أقسام المخرجات لضمان قابلية مقارنة تشغيلين يفصل بينهما أشهر، ولا يعمل إلا عند طلب نموذج تهديد صراحةً.
التعليقات(0)
سجّل الدخول للتعليق